用户及用户组管理命令汇总

用户及用户组管理命令汇总

命令总结： 

useradd, usermod, userdel, passwd

groupadd, groupdel, groupmod, gpasswd, newgrp

chage, chsh, chfn, who, id, finger

su, w

============================================================================================================

文件总结：

/etc/passwd 用户的账号信息

/etc/shadow 用户密码和相关的账户设定

/etc/group  组的账号信息

/etc/gshadow 组的密码信息

/etc/passwd文件：

account:password:UID:GID:GECOS:directory:SHELL

登录名:密码点位符:UID:GID:注释信息:家目录:用户的默认shell

用户可以加入多个组：

基本组(passwd文件中的GID为用户的基本组，附加组信息在/etc/group中)

附加组

/etc/shadow文件：

username:encrypted_password:Last_password_change_date:minimun_password_age:maximum_password_age:password_warning_period:password_inactivity_period:account_expiration_date:reserved_filed

用户名:加密的密码:最近一次修改密码的时间:密码最短使用期限:密码最长使用期限:密码过期警告区间:密码非活动期限:账号过期期限:保留区域

username: 必须为有效并存在的用户名

encrypted_password: 

Last_password_change_date:      

上次密码修改时间，从1970年1月1日起-至修改当时的天数

0：表示下次登陆必须修改密码

空：表示密码aging功能被禁用

minimum_password_age:  

允许用户再次修改密码的时间段

0 表示不限制再次修改密码的时间

maximum_password_age:

xx天后，用户必须要更改密码的时间段。

xx天后，原密码仍然有效，下次登陆时候会被提示更改密码

空： 用户没有maximum_password_age和password_warning_period, password_inactivity_period.

如果maximum < minimum, 则用户不能更改密码

password_warning_period:

距离maximum的日期，用户会被警告需要更改密码

0：不会被提醒更改密码

password_inactivity_period:

密码过期后的宽限期天数，从maximum到inactivity之间，原密码仍然有效

过了maximum，继续超过inactivity的天数，则密码无法再次登录

空： 没有过期后的inactivity强制时间段

account_expiration_date:

账号过期的日期，从1970年1月1日到设定的天数

不同于密码过期，如果账号过期，用户将无法通过密码登陆系统

空:  账号永不过期

0： 账户过期日期为1970年1月1号， 可理解为账户被禁用

reserved_filed:

保留字段，目前无用

man 5 shadow 可以查看全部详细/etc/shadows文件的解释文档

/etc/group文件：

groupname:组密码点位符:GID:user_list(属于该groupname组的username_list，使用逗号隔开)

user_list: 以此组作为附加组的用户列表

/etc/gshadow 组的密码信息

groupname:encrypted password:administrators:members

groupname: 系统中存在的有效的组名

encrypted password： 加密的密码

administrators： 必须是逗号分隔的用户名

administrators内的用户可以更改组密码， 也可以更改组内成员

members： 必须是逗号分割的用户名

members内的用户可以无需密码访问该组

应该使用/etc/group内的user list

============================================================================================================

用户账号管理：

useradd - 创建新用户，或者 更新 新用户账号信息

useradd [-D] [options] LOGIN

当不加 -D 选项， 系统将更新系统文件来完成创建：

1. 添加新用户(/etc/passwd)

2. 与用户同名的组(/etc/group)

3. 创建与用户名同名的HOME目录(/home/USERNAME)

[options]

-u UID 用户标识符

-g GID 所属的基本组

-G GID 所属的附加组

-c 'COMMENT' 注释信息

-d /path/to/home 指定user家目录，如果此目录事先存在，创建时会有警告

-s SHELL： 必须是/etc/shells文件中存在的shell

-m 强制给用户创建家目录

-M 不给用户创建家目录

-r 创建系统用户(0<UID<499, 没有aging信息，没有家目录，如果需要给系统用户创建家目录，需要-m指定)

usermod - 修改一个用户账号

usermod [options] USERNAME

-u UID

-g GID

-G GID 修改用户的附加组；此选项与-a一起使用来追加方式修改附加组

-c 'COMMENT'

-d /path/to/home

-m选项可保证创建家目录，并将用户原有的文件移动至新的家目录中

-s SHELL

-l LOGIN_NAME 修改登录名

-L lock 锁定

-U unlock 解锁

userdel - 删除用户账号，并且删除相关文件

userdel [options]

[options]

-f，--force 强制删除用户，甚至用户已经登陆。并且强制删除用户home,mail,spool

-r, --remove 删除用户,home,mail,spool. 位于其他文件系统的文件不会被删除

passwd - 更新用户的授权口令的工具

--stdin: 从标准输入读取密码(从管道)

-l: lock 锁定密码(root only)

-u: unlock 解锁密码(root only)

====================================================================================================

用户组管理

groupadd - 创建新组

groupadd [options] group

-g: GID 指定GID

-r: 系统组

groupdel - 删除组

groupdel group

groupmod - 修改系统中的组定义

groupmod [options] group

-g: GID: 修改为指定的GID

-n:修改为新的组名

gpasswd - 管理 /etc/group 和 /etc/gshadow

-a, --add 添加用户到该组

-d, --delete 从该组中删除用户

-A, --administrators 设置该组的管理员

-M, --members 设置该组的成员

newgrp - 在当前登陆的session中更改GID， 如果使用了[-] 则登陆的用户的环境将重新初始化， 如果没用[-] 则不会改变当前环境变量，家目录等。

如果没有给定组名，将尝试登陆该用户的预设组

newgrp相当于login指定，当他是以相同的账号，另一个组的名字，再次登录系统。

若使用newgrp切换GID，用户必须是该组的用户(root用户除外)，或者知道该组密码。

newgrp [-] [group]

===========================================================================================================

用户，用户组的管理小工具

chage - 更改用户密码过期信息

-d, --lastday 最后一次更改的日期天数，从1970年1月1日开始计算

-E, --expiredate 更改用户密码过期的日期天数，从1970年1月1日开始计算

也可以使用 YYYY-MM-DD 格式来设置

-I, --inactive

-l, --list 查看账户的aging information

-m, --mindays 从更改密码当时开始，设置最小有效天数

-M, --maxdays 设置最大有效密码天数

-W, --warndays 设置需要更改密码之前的警告天数

chsh - 更改用户shell

chfn - 修改用户的finger information

who - 显示登陆的用户信息

id - 查看用户信息

id USERNAME

-g

-G

-n

-u

finger - 用户信息查看

su - 切换用户:

su [option] USERNAME

-l: 完全切换， l可省略

-c: 'COMMAND': 仅以指定用户运行命令，并取回结果

w - 查看登陆的用户，而且可以查看他们正在做什么

w - [husfV] [user]

-h 不打印标题

-u 查看当前进程和cpu用时的信息时候，忽略用户名 

-s 短模式，不打印login tim, JCPU or PCPU times

-f 

-V 显示版本信息